واشنطن تفكك عملية قرصنة صينية استهدفت ناسا والكونغرس

أعلنت الولايات المتحدة عن تفكيك عملية قرصنة موصولة بالصين استهدفت أجهزة حساسة بالحكومة الأمريكية، من بينها وزارة العدل ووكالة الفضاء والاستطلاع (ناسا) والاحتياطي الفيدرالي ومجلس الشيوخ الأمريكي.

أعلنت وزارة العدل الأمريكية الأربعاء عن إيقاف منصتي قرصنة تُدعيان "كيو سكان" و"كيو تي راوتر"، كانتا تُستخدمان لاختراق الأجهزة المتصلة بالإنترنت وإخفاء مصادر الهجمات. وفقاً لوثائق قضائية، استُخدمت هذه البنية الأساسية للتسلل إلى البنية التحتية الحرجة وشبكات حساسة أخرى في الولايات المتحدة وخارجها منذ عام 2018 على الأقل.

حاول القراصنة اختراق شبكات ناسا في أغسطس 2019 دون جدوى. لكنهم نجحوا في سبتمبر 2024 في اختراق شبكات ثلاث مختبرات تابعة لوزارة الطاقة، وكذلك المعاهد الوطنية للصحة ووزارة الصحة وخدمات الإنسان ومصنع أجهزة أمان أمريكي، بحسب الوثائق القضائية. كما تحديد الاحتياطي الفيدرالي ومجلس الشيوخ الأمريكي وأربع شركات أخرى غير محددة في الولايات المتحدة وكوريا الجنوبية كأهداف للعملية.

أشارت وزارة العدل إلى أن المنصتين تديرهما شركة صينية مقرها في نانجينج تُدعى "نانجينج شين جيوي ويي نتورك تكنولوجي كومباني"، وأن عملاءها يشملون وكالة الاستخبارات المدنية الصينية (وزارة الأمن الحكومي) والجيش الشعبي لتحرير الصين. لم تردّ السفارة الصينية في واشنطن ولا الشركة على طلبات التعليق من وكالة رويترز للأنباء.

بحسب الإعلان، استُخدمت منصة "كيو سكان" للبحث عن آلاف الأجهزة المتصلة بالإنترنت وإصابتها بالفيروسات، بما فيها أجهزة التوجيه وغيرها من معدات الشبكات. دُمجت هذه الأجهزة بعدها في شبكة من خلال منصة "كيو تي راوتر".

سمحت هذه الشبكة للقراصنة بتمرير هجماتهم عبر حواسب وأجهزة أخرى خارج الصين. وبذلك، يمكن لهجوم موجه نحو هدف أمريكي أن يبدو وكأنه يأتي من جهاز في دولة أخرى، أو حتى من جهاز قريب من الهدف المقصود.

لا تعني هذه العملية القضاء التام على نشاط المجموعة، لكن مصادرة النطاقات ستعطل الوصول إلى المنصتين. قال ريتشارد همل، نائب رئيس شركة الأمن السيبراني "سيكيوريتي سكور كارد"، لقناة الجزيرة: "عندما يبدو الاختراق وكأنه يأتي من جهاز قريب من الهدف بدلاً من الخارج، يُكسب المهاجم وقتاً ويجعل نسب المسؤولية أبطأ. إيقاف منصتين بهذا الحجم يكلف المهاجمين القدرة الفعلية التي كانوا يستخدمونها يومياً".

تأتي هذه العملية ضمن سلسلة أوسع من الإجراءات المأذون بها قضائياً تستهدف ما وصفه وزير العدل تود بلانش بأنه "أنشطة قرصنة عشوائية" برعاية صينية. قادت التحقيق فيها قسم الجرائم الإلكترونية بمكتب التحقيقات الفيدرالي (إف بي آي) وأدعياء الدولة الفيدراليون في كاليفورنيا ومكتب سان دييغو.

شنّت مجموعات قرصنة موصولة بالصين في السنوات الأخيرة حملات مكثفة استهدفت شبكات حكومية أمريكية حساسة وخاصة عديدة. في مارس، أخطرت المكتب الفيدرالي الكونغرس بأن قراصنة تسللوا إلى شبكات معينة تابعة لوكالات تتعلق بأشخاص قيد التحقيق من قبل المكتب، وأرجعت التقارير الصحفية اللاحقة المسؤولية للصين. كما ارتبطت مجموعات قرصنة موصولة بالصين باختراق شبكات لجان معينة بمجلس النواب الأمريكي، وعدد من شركات الاتصالات الرئيسية في السنوات الأخيرة.